Heimdall Security Logo

CVE-2026-18355

Vulnérabilité élevée dans Red Hat Directory Server 11.5 E4S for RHEL 8 (Red Hat)

CVSS 7.5 · Élevée
EPSS 0.8%
Red Hat•Red Hat Directory Server 11.5 E4S for RHEL 8•Versions : 8100020260904171440.37ed7c03, 0:2.4.5-29.el9_4, 0:2.6.1-24.el9_6, 1788851765, 8040020260901171549.96015a92, 8060020260901145727.824efc52, 9040020260903102623.1674d574, 0:3.0.6-21.el10_0, 0:1.3.11.1-15.el7_9, 8060020260908152739.0ca98e7e, 8080020260831180218.6dbb3803, 0:2.2.4-22.el9_2, 8080020260903102346.f969626e, 0:3.2.0-10.el10_2, 8100020260904155442.25e700aa, 0:2.8.0-10.el9_8, 9020020260903155914.1674d574, <*

Description

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base). In sasl_io_start_packet(), the wrapped-record length read from the wire is validated only against an upper bound. A small wire length (0, 1, or 2) produces an encrypted_buffer_count below the already-consumed encrypted_buffer_offset, causing an unsigned subtraction underflow in sasl_io_read_packet(). PR_Recv is then requested to read approximately 4 GiB into a 1024-byte heap buffer, resulting in a heap buffer overflow with attacker-controlled content. After a successful SASL bind with integrity protection (SSF > 0), a remote authenticated attacker can cause a denial of service or potentially achieve remote code execution. This flaw is distinct from CVE-2026-11774, whose fix only guards against upper-bound overflow.

Gravité et risque d'exploitation

CVE-2026-18355 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.84 %, ce qui la place devant 57.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Directory Server 11.5 E4S for RHEL 8 (versions 8100020260904171440.37ed7c03, 0:2.4.5-29.el9_4, 0:2.6.1-24.el9_6, 1788851765, 8040020260901171549.96015a92, 8060020260901145727.824efc52, 9040020260903102623.1674d574, 0:3.0.6-21.el10_0, 0:1.3.11.1-15.el7_9, 8060020260908152739.0ca98e7e, 8080020260831180218.6dbb3803, 0:2.2.4-22.el9_2, 8080020260903102346.f969626e, 0:3.2.0-10.el10_2, 8100020260904155442.25e700aa, 0:2.8.0-10.el9_8, 9020020260903155914.1674d574, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE